Confermly

Termini di Servizio e Contratto sul Trattamento dei Dati

Versione 2026-07-23

⚠️ Bozza operativa — testo predisposto per il prodotto, da far verificare e completare da un legale prima dell'uso definitivo (in particolare i recapiti, la giurisdizione e le clausole specifiche).

1. Termini di Servizio

Confermly fornisce ai saloni una piattaforma web per gestire le prenotazioni tramite un assistente conversazionale. Registrandoti accetti questi termini per conto del tuo salone.

Sei responsabile della correttezza dei dati che inserisci (servizi, operatori, orari).
Ti impegni a informare i tuoi clienti del trattamento dei loro dati e a usare il servizio nel rispetto della normativa applicabile.
Non è consentito un uso illecito, abusivo o che violi diritti di terzi.
Il servizio è fornito “così com'è”; ci impegniamo alla continuità ma non garantiamo l'assenza di interruzioni.
Puoi cessare l'uso in qualsiasi momento; alla cessazione i dati vengono cancellati o anonimizzati.

2. Contratto sul Trattamento dei Dati (DPA — art. 28 GDPR)

Questo accordo regola il trattamento dei dati personali dei clienti finali che avviene tramite Confermly.

2.1 Ruoli

Il salone è Titolare del trattamento dei dati dei propri clienti finali. Confermly è Responsabile del trattamento e tratta tali dati esclusivamente per conto del salone e su sue istruzioni, al solo fine di erogare il servizio di prenotazione.

2.2 Oggetto e durata

Il trattamento ha ad oggetto la gestione delle prenotazioni e dura per tutto il tempo di utilizzo del servizio.

2.3 Dati e interessati

Categorie di dati: nome, telefono, dettagli dell'appuntamento, testo dei messaggi in chat.
Categorie di interessati: i clienti finali del salone.

2.4 Sub-responsabili autorizzati

Accettando, il salone autorizza Confermly ad avvalersi dei seguenti sub-responsabili:

Railway — hosting e database (Unione Europea).
OpenAI — elaborazione del linguaggio della chat (USA; garanzie SCC / EU-US Data Privacy Framework). Nome e telefono non gli vengono inviati.
Cloudflare — protezione anti-bot (USA; garanzie SCC / DPF).
Google / Firebase — autenticazione degli account salone (USA; garanzie SCC / DPF).

Confermly comunicherà con ragionevole preavviso ogni modifica ai sub-responsabili.

2.5 Misure di sicurezza

Cifratura dei dati in transito.
Isolamento tra saloni (multi-tenant con Row-Level Security).
Controllo degli accessi e autenticazione dei gestori.
Minimizzazione: nome e telefono non vengono inviati all'assistente AI.
Mascheramento dei dati sensibili nei log.

2.6 Diritti degli interessati e assistenza

Confermly mette a disposizione del salone strumenti per dar seguito alle richieste dei clienti (accesso, esportazione, cancellazione/anonimizzazione) direttamente dalla dashboard.

2.7 Violazioni dei dati

In caso di violazione dei dati personali, Confermly informa il salone senza ingiustificato ritardo, fornendo le informazioni utili agli adempimenti di legge.

2.8 Cancellazione al termine

Al termine del rapporto, i dati trattati per conto del salone vengono cancellati o anonimizzati, salvo diverso obbligo di conservazione previsto dalla legge.

Titolare della piattaforma: Confermly — [recapiti da completare]. Per domande sul trattamento: [email da completare].